代码之家 › 专栏 › 技术社区 › David Citron

是否通过Solaris RBAC执行Oracle RAC群集命令?

rbac solaris oracle

David Citron · 技术社区 · 15 年前

执行 Oracle RAC 群集管理命令,例如 $ORA_CRS_HOME/bin/crs_start

使用 Solaris RBAC (基于角色的访问控制),可以提供非- root 用户有权执行这些命令,但这些命令在内部仍然失败。例子:

$pfexec /opt/11.1.0/crs/bin/crs_stop SomeArg
CRS-0259: Owner of the resource does not belong to the group.

是否有针对Oracle RAC的完整RBAC解决方案,或者执行器需要成为 根 ?

编辑: 请注意,我的原始 /etc/security/exec_attr 包含:

MyProfile:suser:cmd:::/opt/11.1.0/crs/bin/crs_start:uid=0
MyProfile:suser:cmd:::/opt/11.1.0/crs/bin/crs_start.bin:uid=0

像 Martin gid=0 作为:

MyProfile:suser:cmd:::/opt/11.1.0/crs/bin/crs_start:uid=0;gid=0
MyProfile:suser:cmd:::/opt/11.1.0/crs/bin/crs_start.bin:uid=0;gid=0

1 回复 | 直到 7 年前

Martin 14 年前

从错误判断(您需要将exec_attr行添加到问题中),您可能只需设置 uid ,而命令似乎需要 gid 也要设定。

推荐文章

maddy · 如何根据oracle SQL中的某一列值进行排名

1 年前

kiric8494 · 显示以元音开头和结尾的城市名称

2 年前

Marko Masnikosa · 为什么SUBSTR不使用instr在结束索引处停止?

2 年前

Franz Biberkopf · Oracle:组合子查询和聚合函数

2 年前

BitLauncher · 甲骨文-如何模拟位列和布尔和/或?

2 年前

Arifullah · 如何从oracle中的列中删除特定的初始字符?

2 年前

Anar · Oracle SQL用户定义函数

2 年前

Ewerton Alves · 如何获取下一季度的数据-ORACLE SQL

2 年前

Pierre-olivier Gendraud · 如何在sql*plus中执行动态sql语句

2 年前

user1312312 · 如何为一组表编写通用触发器?

2 年前